Réponse rapide
Après une panne, un scénario de conduite sert à rejouer l’état et les décisions, vérifier détection et repli, puis tester une reprise contrôlée sans renvoyer directement le robot dans le danger.
Après panne, ne rejouez pas directement en production
Analysez état et cause sur banc ou simulation et vérifiez contrôle, zone et critères de reprise avant tout mouvement.
Conserver l’état
Commandes, capteurs, versions, position, mode, énergie et chronologie sont figés pour comprendre ce qui précédait la panne.
Rejouer sans risque
Simulation, banc ou mode maintenance permettent de vérifier hypothèses, alarmes et sorties avant toute commande réelle.
Autoriser la reprise
Cause analysée, zone sûre, contrôle humain et critères de retour doivent être confirmés avant de poursuivre la mission.
Sources et références
- [1] Robotics and Autonomous Systems — NIST